Generatore locale JWT di test HS256
Crea un JWT di prova firmato HS256 dai tuoi claim JSON e da un segreto, per provare un’API o un flusso di login; non per la produzione.
- Funziona nel browser
- Nessun caricamento
- Il risultato resta sul tuo dispositivo
Privacy e limitiFunziona nel tuo browser. Nulla viene caricato.
Il contenuto degli input resta in questa scheda; Refentra non lo carica né lo memorizza. I conteggi aggregati facoltativi delle azioni vengono inviati solo con il tuo consenso alla misurazione dell’uso. Svuota l’area di lavoro al termine.
Profilo supportato: Solo token di test HS256; segreto ≥32 byte UTF-8. Nessuna garanzia per autenticazione in produzione.
Massimo 200.000 unità UTF-16; i parser possono avere limiti inferiori. Worker: 15 secondi (regex 1,5 secondi).
Controlla i dati e il risultato
- Prepara e scegli l’operazione
Inserisci un payload che sia un oggetto JSON e un segreto di prova di almeno 32 byte UTF-8; la generazione usa HS256.
- Verifica un esempio concreto
Prova questo esempio e confronta il risultato indicato: {"sub":"demo"}; secret=0123456789abcdef0123456789abcdef → HS256 JWT → payload.sub="demo"
- Controlla prima di riutilizzare l’output
Decodifica il token di prova per controllare i claim, poi verifica la sua firma in modo indipendente, con lo stesso segreto, nell’applicazione che lo riceve.
Risposte per questa operazione
Il generatore concede un’autenticazione?
No. Il servizio che riceve il token decide quali algoritmo, emittente, audience, scadenza e chiavi accettare; firmare da solo non concede alcun permesso.
Che cosa controllo se i dati vengono rifiutati?
Usa un oggetto, non un array; payload fino a 20.000 unità UTF-16 e segreto fino a 4.096. La lunghezza in byte è diversa dal numero di caratteri.
Dove si ferma questo strumento?
È prevista solo la firma di prova HS256, senza chiavi asimmetriche, rotazione delle chiavi né gestione sicura dei segreti lato server; non riutilizzare mai il segreto d’esempio pubblicato.